最可靠方式是直接用sysctl查单个参数，因其读取的是当前内核真实生效值而非配置文件中的期望值；sysctl参数名输出带键名的完整格式，适合人工确认，cat/proc/sys/xxx仅输出数值（可能含换行），适合脚本判断，路径中点号需替换为斜杠，拼错或已移除参数会报错，sysctl--show-config仅显示显式修改过的持久化配置项。
直接用 sysctl 查单个参数最可靠，它读的是当前内核真实生效值，不是配置文件里“写死”的期望值。
查单个参数：用 sysctl 参数名 或 cat /proc/sys/xxx
两种方式本质一致，但适用场景不同：
-
sysctl net.core.somaxconn输出net.core.somaxconn = 128，适合人工确认；带键名更安全，避免路径拼错 -
cat /proc/sys/net/core/somaxconn只输出数字（可能带换行），适合脚本判断，比如if [ "$(cat /proc/sys/net/ipv4/ip_forward | tr -d '\n')" = "1" ] - 路径中的点号必须换成斜杠：
net.ipv4.tcp_fin_timeout→/proc/sys/net/ipv4/tcp_fin_timeout - 参数名拼错或已移除（如
net.ipv4.tcp_tw_recycle在 Linux 4.12+ 中不存在）会报No such file or directory - 某些参数（如
kernel.random.uuid）每次读都变，不能用于稳定判断
查哪些参数被改过：用 sysctl --show-config
这个命令不列默认值，只显示你或系统管理员**显式设置过**的项，是快速审计调优范围的关键工具：
- 输出格式和配置文件一致：
vm.swappiness = 10，可直接备份或迁移 - 它不反映
sysctl -w的临时修改，只体现持久化配置（/etc/sysctl.d/*.conf或/etc/sysctl.conf）的实际加载结果 - 如果没动过任何配置，命令可能无输出——这不是错误，而是说明全用内核默认值
- 配合
grep聚焦，比如sysctl --show-config | grep "net\.core\."
别把 /etc/sysctl.conf 当前值来源
很多人误以为 cat /etc/sysctl.conf 就能看到当前生效值，其实它只是“下次重启时的期望值”：
- 配置文件修改后，必须执行
sudo sysctl --system（推荐）或sudo sysctl -p才会真正写入内核 - 没执行加载命令前，
sysctl查到的仍是旧值，哪怕配置文件里已经改了 -
/proc/sys/下的文件内容才是当前运行时状态，sysctl底层就是读它 - 若发现值对不上，优先检查是否漏执行了加载命令，而不是怀疑命令本身
最易被忽略的是：参数是否真被加载进内核，和它是否写在配置文件里，是两回事。看 /proc/sys/ 或 sysctl 返回的值，永远比翻配置文件更接近真相。
